Diferenças entre Assinatura Eletrónica Simples, Avançada e Qualificada: Guia para Portugal

O Regulamento eIDAS estabelece três níveis distintos de assinatura eletrónica, cada um com requisitos técnicos e jurídicos diferentes. Perceber as diferenças entre assinatura eletrónica simples, avançada e qualificada é essencial para qualquer empresa ou profissional que pretenda assinar documentos com segurança e validade legal em Portugal. Em traços gerais: a assinatura simples é a mais acessível mas a menos robusta; a avançada oferece maior garantia de autenticidade; e a qualificada equivale juridicamente à assinatura manuscrita. A escolha errada pode comprometer contratos, gerar litígios ou simplesmente não ser aceite pelo interlocutor.

O que diz o eIDAS sobre os três níveis de assinatura

O Regulamento (UE) 910/2014, conhecido como eIDAS, é o pilar normativo que governa as assinaturas eletrónicas em toda a União Europeia, incluindo em Portugal. Foi precisamente para harmonizar estes regimes que o regulamento criou uma hierarquia de três categorias, aplicável de forma direta em todos os Estados-Membros.

Assinatura eletrónica simples

A assinatura eletrónica simples é definida pelo eIDAS como "dados em formato eletrónico anexos ou logicamente associados a outros dados em formato eletrónico, e que sejam utilizados pelo signatário para assinar". Trata-se, portanto, de uma definição ampla que abrange desde um nome digitado no corpo de um e-mail até uma imagem de uma rubrica inserida num PDF.

Não existe qualquer requisito técnico mínimo imposto pelo regulamento quanto ao método de autenticação ou à integridade do documento. O seu valor probatório é, por isso, o mais fraco dos três e depende sempre do contexto e dos meios de prova disponíveis. É, porém, perfeitamente válida para uma vasta gama de documentos em que a lei não imponha forma específica — o que, em Portugal, acontece com a maioria dos contratos comuns, ao abrigo do princípio da liberdade de forma.

Assinatura eletrónica avançada

A assinatura avançada deve cumprir quatro requisitos cumulativos: estar associada de forma unívoca ao signatário; permitir a sua identificação; ter sido criada com dados que o signatário pode utilizar sob o seu controlo exclusivo; e estar ligada aos dados assinados de modo que qualquer alteração posterior seja detetável.

Na prática, isto significa que a solução tecnológica tem de gerar um rasto técnico que vincule a identidade da pessoa ao documento no momento da assinatura. Métodos comuns incluem autenticação por SMS ou por e-mail com código único, seguida de um mecanismo criptográfico que "sela" o documento. Se o documento for alterado após a assinatura, a invalidade é imediatamente detetável. Para compreender melhor como este processo funciona na prática, pode consultar o artigo sobre como funciona a assinatura eletrónica e quando é legalmente válida em Portugal.

Assinatura eletrónica qualificada

A assinatura qualificada é o nível máximo previsto no eIDAS. Para além de cumprir todos os requisitos da assinatura avançada, exige que seja criada por um dispositivo qualificado de criação de assinaturas e baseada num certificado qualificado emitido por um prestador de serviços de confiança qualificado, constante da lista de confiança do Estado-Membro.

Em Portugal, esta lista é mantida pela Autoridade Nacional de Comunicações (ANACOM). O Cartão de Cidadão português, com os seus certificados de autenticação e de assinatura qualificada, é o exemplo mais comum acessível a qualquer cidadão. A assinatura qualificada tem, por força do eIDAS, o mesmo efeito jurídico que uma assinatura manuscrita e é reconhecida em todos os Estados-Membros da UE.

Força probatória e aceitação em Portugal

Compreender o valor probatório de cada nível é tão importante quanto conhecer os requisitos técnicos. O Código de Processo Civil português reconhece força probatória plena aos documentos eletrónicos assinados com assinatura qualificada, equiparando-os aos documentos particulares autenticados.

Documentos particulares e prova livre

Para a assinatura simples, o juiz aprecia livremente a prova. Isto não significa que não tenha valor — significa que o ónus de provar a autenticidade recai sobre quem invoca o documento. Numa situação de litígio, a parte que apresenta um documento com assinatura simples terá de demonstrar, por outros meios, que a assinatura pertence efetivamente a quem se diz ter assinado.

Quando é suficiente cada nível

A regra geral, decorrente do princípio da liberdade de forma consagrado no Código Civil, é que a maioria dos contratos pode ser celebrada por qualquer meio, incluindo por assinatura simples. No entanto, alguns tipos de negócios jurídicos exigem forma escrita qualificada — como escritura pública ou documento autenticado — e nesse caso a assinatura eletrónica qualificada pode ser o caminho adequado, dependendo do caso concreto e da legislação especial aplicável. Recomenda-se sempre a consulta do regime específico do contrato em causa.

Casos de utilização típicos em Portugal

Saber qual o nível a aplicar é, muitas vezes, uma questão de proporcionalidade entre o risco associado ao documento e o custo e complexidade do processo de assinatura.

Contratos comerciais e de prestação de serviços

Para contratos de prestação de serviços entre empresas, acordos de confidencialidade, propostas comerciais aceites ou termos e condições gerais, a assinatura avançada é habitualmente suficiente e proporciona um equilíbrio adequado entre segurança jurídica e facilidade de uso. Pode ler mais sobre como assinar documentos online com validade legal para perceber as ferramentas disponíveis no mercado português.

Documentos internos e aprovações de baixo risco

Aprovações internas, relatórios, atas de reuniões ou comunicações entre departamentos são cenários em que a assinatura simples é adequada. O contexto organizacional e os registos internos complementam a prova de autenticidade, reduzindo o risco de contestação.

Documentos de elevado valor jurídico

Para procurações, contratos com requisito de forma escrita imposto por lei, ou documentos submetidos a entidades públicas que exijam assinatura qualificada, apenas este nível é aceite. O Cartão de Cidadão continua a ser o meio mais utilizado pelos particulares, mas existem também certificados qualificados emitidos por prestadores reconhecidos pela ANACOM para utilização empresarial.

Diferenças técnicas e de implementação

Além do enquadramento jurídico, existem diferenças práticas relevantes na implementação de cada nível numa organização.

Identidade e autenticação do signatário

Na assinatura simples, a identidade não é tecnicamente verificada pela plataforma — o signatário declara quem é, mas não há verificação independente. Na assinatura avançada, a plataforma utiliza mecanismos como verificação de documento de identidade, reconhecimento facial ou autenticação por canal seguro para vincular a identidade ao ato de assinatura. Na qualificada, a identidade foi previamente verificada pelo prestador de serviços de confiança no momento da emissão do certificado.

Custódia do certificado e mobilidade

Uma vantagem crescente da assinatura qualificada remota é a possibilidade de utilizar certificados qualificados "na nuvem", geridos por prestadores de confiança, sem necessidade de cartão físico ou leitor. Para perceber como funciona o processo passo a passo, o artigo sobre como assinar um documento digitalmente, sem imprimir oferece um guia prático.

Custo e complexidade de implementação

A assinatura simples tem custo marginal e integração imediata. A avançada requer uma plataforma que implemente os mecanismos técnicos de identificação e de integridade do documento. A qualificada implica a obtenção de certificados junto de prestadores reconhecidos, o que envolve um processo de registo e, por vezes, custos adicionais. Pode comparar as opções disponíveis na página de preços do Certyneo para avaliar a relação custo-benefício adequada ao seu volume de assinaturas.

Enquadramento legal

Regulamento (UE) 910/2014 — eIDAS

O Regulamento eIDAS é diretamente aplicável em Portugal sem necessidade de transposição, definindo os três níveis de assinatura eletrónica, os requisitos dos prestadores de serviços de confiança qualificados e o princípio de reconhecimento mútuo transfronteiriço. Estabelece ainda que a uma assinatura eletrónica não pode ser recusado efeito jurídico nem admissibilidade como prova em processo judicial pelo simples facto de se apresentar em formato eletrónico, independentemente do nível.

Decreto-Lei n.º 12/2021

Este diploma estabelece o regime jurídico nacional de execução do eIDAS em Portugal, designando as autoridades competentes, regulando a supervisão dos prestadores de serviços de confiança e definindo as condições de utilização das assinaturas eletrónicas no contexto da Administração Pública portuguesa. Importa ter presente que as entidades públicas podem impor requisitos adicionais quanto ao nível mínimo de assinatura aceite para determinados procedimentos administrativos.

Código Civil — Artigo 219.º (Liberdade de forma)

O artigo 219.º do Código Civil consagra o princípio geral de que a validade da declaração negocial não depende da observância de forma especial, salvo quando a lei o exigir. Este princípio é o fundamento que permite às partes utilizar assinaturas eletrónicas simples ou avançadas na generalidade dos contratos privados, desde que a lei especial aplicável ao tipo contratual em causa não imponha forma particular.

Código de Processo Civil — Força probatória dos documentos eletrónicos

O Código de Processo Civil regula a força probatória dos documentos eletrónicos, equiparando os assinados com assinatura qualificada aos documentos particulares assinados, com a inerente presunção de autoria. Para os demais níveis, o valor probatório é apreciado livremente pelo tribunal, o que sublinha a importância de escolher o nível adequado ao risco do documento.

RGPD e Lei n.º 58/2019

O tratamento de dados pessoais inerente ao processo de verificação de identidade dos signatários — especialmente relevante nos níveis avançado e qualificado — está sujeito ao Regulamento Geral sobre a Proteção de Dados e à sua lei de execução nacional, a Lei n.º 58/2019. As plataformas de assinatura eletrónica são responsáveis pelo tratamento desses dados e devem garantir uma base jurídica válida, informar os titulares e respeitar os princípios de minimização e de limitação da finalidade.

Casos práticos

Caso 1 — Empresa de consultoria a gerir contratos com clientes

Uma empresa de consultoria de gestão que celebra dezenas de contratos de prestação de serviços por mês com empresas clientes optou por implementar assinatura eletrónica avançada para todos os documentos contratuais. O processo de onboarding do cliente inclui verificação de identidade pelo canal digital, e cada contrato é selado criptograficamente no momento da assinatura. Em caso de disputa, a empresa dispõe de um registo técnico que demonstra quem assinou, quando e sem alterações posteriores ao documento. O nível avançado revelou-se suficiente para o tipo de contratos celebrados e proporciona um circuito de aprovação que demora minutos em vez de dias.

Caso 2 — Profissional liberal a submeter documentos à Administração Pública

Um advogado que necessita de submeter peças processuais e documentos a entidades públicas utiliza o seu Cartão de Cidadão para assinar digitalmente com certificado qualificado. Esta é a única modalidade aceite por vários portais da Administração Pública portuguesa. O mesmo profissional utiliza assinatura avançada para as comunicações contratuais com os seus clientes particulares, distinguindo claramente os contextos em que cada nível é exigido ou suficiente.

Caso 3 — Pequena empresa a simplificar aprovações internas

Uma empresa com doze colaboradores passa a utilizar assinatura eletrónica simples para aprovações internas de despesas, validação de relatórios e circulação de atas de reuniões. O contexto organizacional — registos de e-mail, sistemas internos de gestão — complementa a prova de autenticidade, tornando o nível simples adequado e proporcional para este tipo de documentação. Para documentos com maior exposição externa ou valor jurídico mais elevado, a empresa reserva o nível avançado, mantendo um critério claro e documentado de classificação interna dos documentos por nível de risco.

Perguntas frequentes

Qual a principal diferença entre assinatura eletrónica avançada e qualificada?

A assinatura qualificada exige, além dos requisitos da avançada, um certificado emitido por um prestador de serviços de confiança qualificado e reconhecido, e a utilização de um dispositivo qualificado de criação de assinaturas. É o único nível que tem, por lei, o mesmo efeito jurídico que uma assinatura manuscrita em todos os países da UE. A assinatura avançada oferece segurança técnica elevada, mas não goza desta presunção legal automática.

A assinatura eletrónica simples tem validade legal em Portugal?

Sim. O eIDAS proíbe que se recuse efeito jurídico a uma assinatura eletrónica pelo simples facto de ser eletrónica. Em Portugal, o princípio da liberdade de forma permite que a maioria dos contratos seja celebrada com assinatura simples. O valor probatório em caso de litígio é, porém, mais fraco, cabendo à parte que invoca o documento demonstrar a sua autenticidade por outros meios.

Quando é obrigatória a assinatura eletrónica qualificada?

A obrigatoriedade depende do tipo de documento e do interlocutor. Alguns portais da Administração Pública portuguesa exigem assinatura qualificada para a submissão de documentos. Para além disso, sempre que a lei exija forma escrita qualificada ou autenticação notarial para determinado ato, a assinatura qualificada pode ser o equivalente eletrónico adequado. Recomenda-se verificar sempre o regime específico do ato ou contrato em causa e, se necessário, consultar um jurista.

O Cartão de Cidadão serve para assinar com nível qualificado?

Sim. O Cartão de Cidadão português incorpora certificados qualificados emitidos pelo Estado, que permitem criar assinaturas eletrónicas qualificadas. Para o utilizar, é necessário um leitor de cartões e o software adequado, ou recorrer a portais e plataformas que integrem esta funcionalidade. Existem também soluções de assinatura qualificada remota, em que o certificado é gerido por um prestador de confiança, eliminando a necessidade de hardware físico.

Uma assinatura eletrónica avançada feita em Portugal é reconhecida noutros países da UE?

Sim. O eIDAS garante o reconhecimento mútuo de assinaturas eletrónicas entre todos os Estados-Membros da União Europeia. Uma assinatura avançada ou qualificada produzida em Portugal é juridicamente válida e reconhecida nos restantes países da UE, sem necessidade de qualquer formalidade adicional, desde que cumpra os requisitos do regulamento.

Conclusão

A escolha entre assinatura eletrónica simples, avançada e qualificada não é uma questão técnica isolada — é uma decisão com consequências jurídicas concretas. Em Portugal, o quadro normativo do eIDAS, complementado pelo Decreto-Lei n.º 12/2021 e pelos princípios do Código Civil, oferece margem considerável para utilizar assinaturas eletrónicas na generalidade dos contratos e documentos. A chave está em avaliar o risco associado a cada documento, as exigências do interlocutor e os requisitos legais específicos do ato em causa.

Para a maioria das empresas e profissionais, a assinatura avançada representa o equilíbrio mais eficiente entre segurança jurídica, custo e facilidade de adoção. Para atos de maior solenidade ou interação com a Administração Pública, a qualificada é frequentemente a única opção.

Se pretende começar a assinar documentos com validade legal de forma simples e segura, pode criar uma conta gratuita no Certyneo e explorar as opções disponíveis, ou falar com a equipa comercial para encontrar a solução mais adequada ao seu contexto.